Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro Oficial de HijackThis en español
        
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis.

Tema Cerrado
 
Herramientas
  post #1 (permalink)  
Antiguo 01/06/05, 13:13:03
Usuario
 
Registrado: jun 2005
Ubicación: Peru
Mensajes: 1
Atención Trojan/Adload.g

Y esto lo que generaa mi antivirus

c:\windows\system32\srpcsrv32.dll Trojan/Adload.g Pendiente
c:\windows\system32\spoolsrv32.exe Adware/TopSpyware Pendiente

Despues me pide reiniciar mi maquina, no tengo pagina de inicio que puedo hacer

Esto lo que genera mi log

Logfile of HijackThis v1.99.1
Scan saved at 10:26:28, on 31/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\evntsvc.exe
C:\Archivos de programa\TVR\RecSche.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\System32\combop.exe
C:\WINDOWS\System32\combo.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\windows\bumyjbq.exe
C:\windows\bumyjbq.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Documents and Settings\PC\Menú Inicio\Programas\Inicio\winupdate47676707[1].exe
C:\WINDOWS\System32\lvhidsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
C:\ARCHIV~1\PERSYS~1\Perav\pertsk.exe
C:\DOCUME~1\PC\CONFIG~1\Temp\tmp2B.tmp
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\scombop.exe
C:\WINDOWS\System32\scombo.exe
C:\ARCHIV~1\PERSYS~1\Perav\per.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Real\RealOne Player\RealPlay.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Archivos de programa\DFX\RealNetworks\Apps\dfxapp.exe
D:\data\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://w-find.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://w-find.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w-find.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://w-find.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://w-find.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\Adobe\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Archivos de programa\Archivos comunes\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [RecSche] "C:\Archivos de programa\TVR\RecSche.exe"
O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=061505 serial=dr12wex-1504397-kty lang=ES
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [combop.exe] combop.exe
O4 - HKLM\..\Run: [combo.exe] combo.exe
O4 - HKLM\..\Run: [Update Explorer] C:\WINDOWS\System32\odbcinet.exe
O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [xhjuvgq] c:\windows\bumyjbq.exe
O4 - HKCU\..\Run: [mwsmlwh] c:\windows\bumyjbq.exe
O4 - HKCU\..\Run: [ikqmjsm] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [aqnsoou] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [bwhpkve] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [hixxpwu] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [uidjtfq] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [eknopus] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [osmsgti] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [ofjmeqi] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [xxuglra] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [jatofsd] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [yuxjotc] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [vdydwaj] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [eifyydb] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [kurqskr] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [walvbfg] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [ldiyfmm] c:\windows\idiirlq.exe
O4 - HKCU\..\Run: [hdebvlx] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [indkxed] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [ckgvbuu] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [prlwqvf] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [gcyrdaf] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [odqcxjp] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [kuqiclq] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [ipsarfa] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [arbommb] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [nuambof] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [igihvtk] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [knsgbbo] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [ssweghh] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [eeylgsq] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [hcawnkx] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [vcyiebw] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [nhdbgko] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [hgnqiwb] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [xpdjrpb] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [lqcknrp] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [balumwr] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [hawqmou] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [snvxaaq] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [lojbpqo] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [brbbwfl] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [vsbygfc] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [tgjuvtw] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [cvpdhgr] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [gorhwqd] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [ojntxqt] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [jmyyxfk] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [mkoqswi] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [yxvvhwp] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [sdaajlr] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [sqljeeo] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [goxwamm] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [uiyvthk] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [vvchsly] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [rfbpglm] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [dmshswu] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [jgsgpmd] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [plwrdfx] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [netahhj] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [rphfuky] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [tkbmnrj] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [gfwaehq] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [hnnprsp] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [ddodedu] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [pgksfcd] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [lniiwwt] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [wukwoed] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [ujkjijn] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [lhxryow] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [achfhfx] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [oftwrog] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [ahmfdfr] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [pstlosv] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [jkyocsx] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [pjkdagg] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [qtrqnwt] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [tqaqwta] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [ogtngat] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [yqvmjah] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [yiimdda] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [sscfmnn] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [qbonyqa] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [fmmeiqs] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [cfdeyts] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [blxhkeu] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [pkubbgw] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [vbtqpmh] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [weptdcp] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [sqajvnp] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [vkwrvjl] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [iminyue] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [ppfxnes] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [axsavpk] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [bhcdshw] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [nliqvdj] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [lhktnmt] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [wcmywwl] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [rnwxwin] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [nnkucvs] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [klauqjj] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [xouarxb] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [xqfpegf] c:\windows\iahsodd.exe
O4 - HKCU\..\Run: [olbmwcm] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [kxgmlyg] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [npxhqnf] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [qvdlkqa] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [olcadre] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [oytpckv] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [wirjuam] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [obcppat] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [djpgkqj] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [ulicsgq] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [tcxggsw] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [nnaxfie] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [igcdmtl] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [virimwd] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [xxoholp] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [esbvjcp] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [dyxmnrs] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [vrocnff] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [cttcnev] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [axbdnkk] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [libplym] c:\windows\qqqtems.exe
O4 - HKCU\..\Run: [cpepqkd] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [otgnaew] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [ikhvftl] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [ncahfdv] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [uotuesd] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [daekjbl] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [gqsjbid] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [uhgwlbi] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [oobxgdc] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [xqjvkso] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [uqodrck] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [sqlpmug] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [skwyfje] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [vvsjfjn] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [afodmtm] c:\windows\yaeqewu.exe
O4 - HKCU\..\Run: [eicacbn] c:\windows\ikxkijf.exe
O4 - HKCU\..\Run: [isevlyp] c:\windows\vkwdpxo.exe
O4 - HKCU\..\Run: [mtnogtq] c:\windows\vkwdpxo.exe
O4 - HKCU\..\Run: [gwksvua] c:\windows\ikxkijf.exe
O4 - HKCU\..\Run: [hrtslta] c:\windows\vkwdpxo.exe
O4 - HKCU\..\Run: [bllayvd] c:\windows\ikxkijf.exe
O4 - HKCU\..\Run: [pxgqmpd] c:\windows\vkwdpxo.exe
O4 - HKCU\..\Run: [snucjed] c:\windows\ikxkijf.exe
O4 - HKCU\..\Run: [kojesua] c:\windows\vkwdpxo.exe
O4 - HKCU\..\Run: [hkedspf] c:\windows\ikxkijf.exe
O4 - HKCU\..\Run: [ariqqgt] c:\windows\vkwdpxo.exe
O4 - HKCU\..\Run: [terotxa] c:\windows\ikxkijf.exe
O4 - HKCU\..\Run: [twfhvll] c:\windows\vkwdpxo.exe
O4 - HKCU\..\Run: [muppkxe] c:\windows\ikxkijf.exe
O4 - HKCU\..\Run: [eprtxir] c:\windows\vkwdpxo.exe
O4 - HKCU\..\Run: [gwseqgq] c:\windows\ikxkijf.exe
O4 - HKCU\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe
O4 - Startup: winupdate47676707[1].exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Persystems\Perav\PERUPD.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra button: Microsoft AntiSpyware helper - {1BE2F4CA-BC33-4492-BA1D-DEE1E3299D79} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {1BE2F4CA-BC33-4492-BA1D-DEE1E3299D79} - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1058933.exe
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O21 - SSODL: Remote Security - {0B94584A-AC16-460A-B770-A6B5C41708FD} - C:\WINDOWS\System32\netrsrc.dll
O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
O23 - Service: Remote HID Service (LvHidSvc) - Animation Technologies Inc. - C:\WINDOWS\System32\lvhidsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #2 (permalink)  
Antiguo 01/06/05, 19:18:30
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 29.324
Re: Trojan/Adload.g

Hola te doy la bienvenida al Foro de Spyware, empeza siguiendo los pasos de el "Tutorial de Spywares" con las herramientas Microsoft Antispyware, Ad-Aware SE y SpyBot.

Descarga la herramienta LSPFix.exe (de la firma) y al archivo flsmngr.dll lo pones en REMOVE y le das FINISH

Pásale el "Trend Micro Antivirus Online" y genera un nuevo log de HijackThis para pegarlo en este mismo mensaje y decirnos los resultados de los análisis de las herramientas.

Salu2

Hablándole al mundo en "Twitter""

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a




Todas las horas son GMT -4. La hora es 04:42:31.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30